Centos7下keycloak的安装以及使用

浅浅的花香味﹌ 2022-12-23 09:46 445阅读 0赞

## Centos7下keycloak的安装以及使用 ##

### 环境说明 ###

> java版本：1.8.0\_101
> 
> mysql版本：mysql Ver 8.0.21 for Linux on x86\_64 (MySQL Community Server - GPL)

### 一、keycloak的下载及安装 ###

1.  keycloak[官网][Link 1]下载安装包
    
    > 我这边下载的是keycloak-11.0.2.tar.gz
2.  将安装包上传至 `/usr/local`下
3.  解压
    
        tar -zxvf keycloak-11.0.2.tar.gz

### 二、mysql环境准备 ###

1.  创建keycloak数据库

\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Fl7SP3IB-1606195222818)(E:\\typora图片\\image-20201104221336082.png)\]

1.  配置mysql驱动
    
    >  *  创建目录：`/usr/local/keycloak-11.0.2/modules/system/layers/base/com/mysql`
    >  *  上传mysql对应的驱动包至该目录下
    >  *  新建文件：`module.xml`
    >     
    >         <?xml version="1.0" encoding="UTF-8"?>
    >         <module name="com.mysql" xmlns="urn:jboss:module:1.5">
    >             <resources>
    >                 
    >                 <resource-root path="mysql-connector-java-8.0.20.jar"/>
    >             </resources>
    >             <dependencies>
    >                 <module name="javax.api"/>
    >                 <module name="javax.transaction.api"/>
    >                 <module name="javax.servlet.api" optional="true"/>
    >             </dependencies>
    >         </module>
    >     
    >     \[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jAwMeN6q-1606195222821)(E:\\typora图片\\image-20201104231049056.png)\]
2.  修改standalone.xml文件
    
        /usr/local/keycloak-11.0.2/standalone/configuration/standalone.xml
    
    插入如下配置：
    
        <driver name="mysql" module="com.mysql">
            <xa-datasource-class>com.mysql.cj.jdbc.MysqlXADataSource</xa-datasource-class>
        </driver>
    
    \[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SUtssEbj-1606195222822)(E:\\typora图片\\image-20201104224757880.png)\]
    
    查找 `datasources`一节，修改`jndi-name="java:jboss/datasources/KeycloakDS` 这节的xml，内容如下
    
        <datasource jndi-name="java:jboss/datasources/KeycloakDS" pool-name="KeycloakDS" enabled="true" use-java-context="true">
            <connection-url>jdbc:mysql://localhost:3306/keycloak?useSSL=false&serverTimezone=GMT%2B8&characterEncoding=UTF-8</connection-url> 
            <driver>mysql</driver>
            <security>
                <user-name>用户名</user-name>
                <password>密码</password>
            </security>
        </datasource>
    
    \[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ObEIskjw-1606195222823)(E:\\typora图片\\image-20201104230404620.png)\]

### 三、keycloak配置 ###

1.  设置所有ip都能访问，否则浏览器是访问不到虚拟机中keycloak的
    
        <interfaces>
            <interface name="management">
                <inet-address value="${jboss.bind.address.management:0.0.0.0}"/>
            </interface>
            <interface name="public">
                <inet-address value="${jboss.bind.address:0.0.0.0}"/>
            </interface>
        </interfaces>
    
    \[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-RPpFlsNJ-1606195222825)(E:\\typora图片\\image-20201104235349372.png)\]
2.  开放虚拟机端口
    
        #开放端口
        firewall-cmd --zone=public --add-port=8080/tcp --permanent
        firewall-cmd --zone=public --add-port=9990/tcp --permanent
        # 重启防火墙
        firewall-cmd --reload 
        # 查看放行端口号
        firewall-cmd --list-ports
3.  初始化一个管理员账户
    
        cd /usr/local/keycloak-11.0.2/bin
        #执行添加用户命令
        ./add-user-keycloak.sh -r master -u admin -p admin
4.  启动
    
        cd /usr/local/keycloak-11.0.2/bin
        ./standalone.sh

### 四、页面访问 ###

1.  输入虚拟机ip:8080/auth，即可看到：

\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-4DR9bZdX-1606195222825)(E:\\typora图片\\image-20201104234943550.png)\]

1.  点击 administration console，输入初始化的用户名和密码，即可登陆：

\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-s3Z5aOBp-1606195222826)(E:\\typora图片\\image-20201104235006883.png)\]

\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-tSiyd5R3-1606195222827)(E:\\typora图片\\image-20201104235035539.png)\]

### 五、参考资料 ###

1.  [keycloak的安装和启动][keycloak]
2.  [官方文档][Link 2]
3.  [keycloak搭配mysql][keycloak_mysql]

[Link 1]: https://www.keycloak.org/downloads
[keycloak]: https://blog.csdn.net/qq_30038111/article/details/83659254
[Link 2]: https://www.keycloak.org/documentation
[keycloak_mysql]: https://www.cnblogs.com/FlyAway2013/p/10982428.html